CVE-2026-1101 in Enterprise Edition

Résumé

par VulDB • 03/06/2026

GitLab a corrigé un problème dans GitLab EE affectant toutes les versions de 18.2 à avant 18.8.9, de 18.9 à avant 18.9.5 et de 18.10 à avant 18.10.3 qui aurait pu permettre à un utilisateur authentifié de provoquer une déni de service (DoS) sur l'instance GitLab en raison d'une validation incorrecte des entrées dans les requêtes GraphQL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitLab
• Réserver: 16/01/2026
• Divulgation: 09/04/2026
• Modérer: accepté
• Entrée: VDB-356399
• CPE: prêt
• CWE: CWE-1284 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00412
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1101
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1101/